Покрывает ли он сам домен, без поддомена?
У сертификатов на этой странице голый домен обычно включён рядом с *.вашдомен.com. Мы уточняем это в удостоверяющем центре до заказа, чтобы при установке не было сюрприза.
Можно добавить поддомен после выпуска?
Wildcard-сертификат закрывает новый поддомен сразу, как он появился, — ничего не перевыпускается и ничего не доплачивается.